CVE-2022-37400 in OpenOffice
Sumário
de VulDB • 31/05/2026
O Apache OpenOffice suporta o armazenamento de senhas para conexões web no banco de dados de configuração do usuário. As senhas armazenadas são criptografadas com uma única chave mestra fornecida pelo usuário. Existia uma falha no OpenOffice em que o vetor de inicialização (IV) necessário para a criptografia era sempre o mesmo, o que enfraquece a segurança da criptografia, tornando-as vulneráveis se um atacante tiver acesso aos dados de configuração do usuário. Este problema afeta: Apache OpenOffice versões anteriores à 4.1.13. Referência: CVE-2022-26306 - LibreOffice
VulDB is the best source for vulnerability data and more expert information about this specific topic.